Το ανταλλακτήριο κρυπτονομισμάτων Bitget αποκάλυψε ότι οι επιτιθέμενοι που έκλεψαν $387,5 εκατομμύρια την περασμένη εβδομάδα εισήλθαν εκμεταλλευόμενοι ένα zero-day τρωτό σημείο σε προϊόντα ασφαλείας τρίτων. Το zero-day του Bitget σε προϊόντα ασφαλείας τρίτων αποτελεί μια έντονη υπενθύμιση ότι τα εργαλεία που αγοράζει μια εταιρεία για να αμυνθεί μπορούν επίσης να γίνουν ο τρόπος εισόδου.
Αυτή η ανάρτηση περιορίζεται σε όσα έχει αποκαλύψει το Bitget και σε όσα είναι γνωστά μέχρι στιγμής, και στη συνέχεια εξετάζει τι σημαίνουν για όσους βασίζονται σε VPN, πύλες και άλλο λογισμικό ασφαλείας.
Πώς εκτυλίχθηκε η παραβίαση του Bitget
Σύμφωνα με την αποκάλυψη του Bitget, οι επιτιθέμενοι παραβίασαν τα συστήματά του αφού εκμεταλλεύτηκαν ένα προηγουμένως άγνωστο τρωτό σημείο, ένα zero-day, σε προϊόντα ασφαλείας τρίτων. Ένα zero-day είναι μια ευπάθεια που εκμεταλλεύεται πριν ο προμηθευτής έχει διαθέσιμη διόρθωση, πράγμα που σημαίνει ότι οι αμυνόμενοι δεν έχουν κάποιο patch να εφαρμόσουν τη στιγμή της επίθεσης.
Το αποτέλεσμα ήταν η κλοπή $387,5 εκατομμυρίων από το ανταλλακτήριο. Το Bitget έκανε την αποκάλυψή του περίπου μία εβδομάδα αφότου έλαβε χώρα η κλοπή, επομένως η δημόσια εικόνα είναι ακόμη υπό διαμόρφωση και οι λεπτομέρειες ενδέχεται να αλλάξουν καθώς συνεχίζονται οι έρευνες.
Για πρόσθετο τεχνικό πλαίσιο, η εταιρεία ασφαλείας blockchain SlowMist έχει δημοσιεύσει ευρήματα που συνδέουν κακόβουλη δραστηριότητα με τις 31 Αυγούστου και περιγράφουν πώς οι επιτιθέμενοι χειραγώγησαν αργότερα συστήματα ανάληψης. Μπορείτε να διαβάσετε την κάλυψή μας στο SlowMist Traces Bitget Hack to Aug. 31 Zero-Day Activity.
Γιατί τα εργαλεία ασφαλείας τρίτων αποτελούν συστημικό κίνδυνο
Τα προϊόντα ασφαλείας βρίσκονται σε προνομιακές θέσεις. Οι πύλες, τα εργαλεία απομακρυσμένης πρόσβασης και το λογισμικό παρακολούθησης συχνά βλέπουν ευαίσθητη κίνηση, κατέχουν διαπιστευτήρια και έχουν ευρεία πρόσβαση σε εσωτερικά συστήματα. Αυτό τα καθιστά ελκυστικούς στόχους: ένα τρωτό σημείο σε ένα ευρέως χρησιμοποιούμενο προϊόν μπορεί να ανοίξει την πόρτα σε πολλούς οργανισμούς ταυτόχρονα.
Αυτή είναι η βασική ένταση της υπόθεσης Bitget. Μια εταιρεία μπορεί να διαχειρίζεται προσεκτικά τη δική της υποδομή και παρόλα αυτά να εκτίθεται μέσω λογισμικού που δεν ελέγχει. Όταν το τρωτό σημείο είναι zero-day, ακόμη και μια εταιρεία με ισχυρή ρουτίνα ενημερώσεων έχει ελάχιστα περιθώρια δράσης τη δεδομένη στιγμή, επειδή δεν υπάρχει ακόμη κάτι να εγκατασταθεί.
Δείχνει επίσης γιατί οι πολυεπίπεδες άμυνες έχουν σημασία. Αν ένα προϊόν αποτύχει, άλλοι έλεγχοι όπως ο διαχωρισμός δικτύου, τα αυστηρά όρια πρόσβασης και η παρακολούθηση για ασυνήθιστη δραστηριότητα μπορούν να περιορίσουν το πόσο μακριά φτάνει ένας εισβολέας. Η εβδομαδιαία σύνοψή μας, NetScaler Zero-Day VPN Security Flaws Exploited, Bitget Hit, εξετάζει πώς οι επιτιθέμενοι συνεχίζουν να βρίσκουν τρόπους να παρακάμπτουν τις άμυνες που θέτουν οι οργανισμοί.
Τι σημαίνει το περιστατικό για χρήστες VPN και εργαλείων ασφαλείας
Η υπόθεση Bitget αφορούσε ένα ανταλλακτήριο, αλλά το δίδαγμα ισχύει για οποιοδήποτε VPN, πύλη ή στοίβα ασφαλείας. Αυτά τα προϊόντα προορίζονται να μειώνουν τον κίνδυνο, ωστόσο είναι λογισμικό, και το λογισμικό έχει ατέλειες. Ένα VPN ή μια συσκευή απομακρυσμένης πρόσβασης είναι ένα έμπιστο σημείο εισόδου, επομένως μια ευπάθεια σε αυτό αξίζει την ίδια προσοχή με οποιοδήποτε άλλο κρίσιμο σύστημα.
Τι Σημαίνει Αυτό Για Εσάς
Αν είστε καθημερινός χρήστης, δεν μπορείτε να διορθώσετε τα εσωτερικά συστήματα ενός παρόχου υπηρεσιών. Αυτό που μπορείτε να κάνετε είναι να περιορίσετε τη ζημιά αν μια υπηρεσία που χρησιμοποιείτε παραβιαστεί:
- Αντιμετωπίστε τα εργαλεία ασφαλείας ως μέρος της επιφάνειας επίθεσής σας, όχι ως εγγύηση ασφάλειας.
- Διατηρείτε ενημερωμένο το δικό σας λογισμικό, συμπεριλαμβανομένων των client VPN και των router.
- Χρησιμοποιείτε μοναδικούς κωδικούς πρόσβασης και έλεγχο ταυτότητας πολλαπλών παραγόντων στους λογαριασμούς, ειδικά στους χρηματοοικονομικούς.
- Να είστε επιφυλακτικοί με ανεπιθύμητα μηνύματα μετά από μια μεγάλη παραβίαση. Αναφορές από τα μέσα κοινωνικής δικτύωσης υποδηλώνουν ότι οι επηρεαζόμενοι χρήστες ενδέχεται να λαμβάνουν προσφορές βοήθειας για ανάκτηση κρυπτονομισμάτων, που αποτελούν ένα συνηθισμένο μοτίβο επακόλουθης απάτης. Αντιμετωπίστε τέτοιες προσφορές με σκεπτικισμό.
Αν διαχειρίζεστε συστήματα για μια ομάδα ή επιχείρηση, καταγράψτε ποια προϊόντα ασφαλείας και απομακρυσμένης πρόσβασης χρησιμοποιείτε και γνωρίζετε ποιος είναι υπεύθυνος για την παρακολούθηση των ανακοινώσεών τους.
Πώς να αξιολογήσετε το ιστορικό αποκάλυψης ευπαθειών ενός προμηθευτή
Κανένας προμηθευτής δεν είναι απαλλαγμένος από ατέλειες, επομένως ο τρόπος με τον οποίο μια εταιρεία τις χειρίζεται είναι καλύτερο σήμα από έναν ισχυρισμό τελειότητας. Κατά την αξιολόγηση ενός προϊόντος ή παρόχου ασφαλείας, λάβετε υπόψη:
- Ο προμηθευτής δημοσιεύει ανακοινώσεις ασφαλείας; Σαφείς, τακτικές ειδοποιήσεις υποδηλώνουν ενεργή διαδικασία.
- Πόσο γρήγορα κυκλοφορούν τα patch αφού αναφερθεί ή εκμεταλλευτεί ένα τρωτό σημείο; Αναζητήστε ένα ιστορικό παρά ένα μεμονωμένο γεγονός.
- Είναι η επικοινωνία σαφής και συγκεκριμένη; Οι καλές ανακοινώσεις λένε τι επηρεάζεται, τι να κάνετε και τι είναι ακόμη άγνωστο.
- Υπάρχει τρόπος αναφοράς ευπαθειών; Μια δημόσια επαφή ή πρόγραμμα αποκάλυψης δείχνει ότι ο προμηθευτής περιμένει να ακούσει για προβλήματα.
- Αναγνωρίζουν ανοιχτά προηγούμενα περιστατικά; Η διαφάνεια μετά από ένα πρόβλημα είναι γενικά πιο υγιής από τη σιωπή.
Κανένα από αυτά δεν εγγυάται ασφάλεια, αλλά μαζί σας βοηθούν να συγκρίνετε προμηθευτές με βάση αποδεικτικά στοιχεία αντί για μάρκετινγκ.
Βασικά συμπεράσματα
Το zero-day του Bitget σε προϊόντα ασφαλείας τρίτων δείχνει ότι τα εργαλεία προστασίας μπορούν να αποτελέσουν τον πιο αδύναμο κρίκο όταν ένα τρωτό σημείο εκμεταλλεύεται πριν υπάρξει διόρθωση. Εξετάστε σε ποια προϊόντα ασφαλείας και εργαλεία απομακρυσμένης πρόσβασης βασίζεστε, εφαρμόζετε τις ενημερώσεις άμεσα και ακολουθείτε τις ανακοινώσεις των προμηθευτών ώστε να μαθαίνετε για προβλήματα έγκαιρα. Για περισσότερο πλαίσιο, διαβάστε τη σύνοψη για το zero-day του NetScaler και την έρευνα της SlowMist για το hack του Bitget.
